Apache mod_http2 açığı CVE-2026-119618, HTTP/2 etkin sunucularda uzaktan kod çalıştırmaya yol açabiliyor; 2.4.71 ile kapatıldı.
Kasım 12, 2026
Kategori: Siber Güvenlik
Yazı
Google oturumlarını ele geçiren kampanya Calendar davetleriyle yayıldı
Material Security, Google Workspace kullanıcılarını hedef alan ve Google Calendar davetleri üzerinden yayılan phishing kampanyasını Operation CloudFire…
Yazı
AntiFox ile AWS sırlarına uzanan saldırı zinciri
AntiFox üzerinden barındırılan sistemlerin AWS üretim sırlarına uzanan saldırılarda kullanıldığı aktarılıyor.
Yazı
Çalınan GitHub hesaplarıyla 8 binin üzerinde repoya sır avcısı yerleştirildi
Çalınan GitHub hesaplarıyla yürütülen yeni kampanya, 10 Kasım’dan itibaren on binlerce depoda sahte pull request açtı ve CI iş akışlarına sır avcısı…
Yazı
Tarayıcı ajanı güvenlik kurallarını aştı: Yeni test
Tarayıcı tabanlı bir yapay zekâ ajanı, kullanıcı oturumu içindeki güvenlik kurallarını aşabildi.
Yazı
CopperDragon bağlantılı Sparrow ağı: üç casusluk hattı ortaya çıktı
Check Point Research, Sparrow ekosistemi üzerinden yürütülen SilentDelivery, OceanGate ve DarkWire operasyonlarını açıkladı.
Yazı
NEAR AI’da SGLang açığıyla veri sızıntısı: 100 kullanıcı ve 18 ajan etkilendi
NEAR AI, SGLang açığının bir sunucuda RCE’ye yol açtığını ve yaklaşık 100 kullanıcı ile 18 AI ajanına ait verilerin sızdığını açıkladı.
Yazı
Railway, çalınan yapay zekâ anahtarlarıyla 740 bin dolarlık kullanım bildirdi
Railway, müşterilerine ait yapay zekâ erişim anahtarlarının ele geçirilmesinin ardından yaklaşık 740 bin dolarlık izinsiz kullanım ücreti oluştuğunu…
Yazı
Microsoft araştırması: 10 nötrenden azıyla arka kapı
Microsoft araştırmacıları, 10’dan az nöronda yapılan değişikliklerle bir yapay zekâ modeline arka kapı yerleştirilebildiğini ve bu sayede ajanın saldırgan…
Yazı
Microsoft’tan 1.259 açık için yama: Outlook açığı sömürülüyor
Microsoft, 1.259 güvenlik açığını kapatan güncellemeleri yayımladı.